Politique de confidentialité

Section 1Ce que nous collectons

Nous collectons uniquement ce qui est strictement nécessaire au bon fonctionnement du service.

Quand tu crées un compte

• Adresse e-mail — pour la connexion et les communications importantes.
• Prénom et nom — affichés sur ton profil et tes contributions.
• Mot de passe (si tu en choisis un) — stocké haché avec bcrypt, jamais en clair.
• Pays / fuseau horaire — déduit de ton navigateur pour adapter les horaires affichés.

Quand tu utilises le service

• Tes favoris, playlists, historique d'écoute — pour te les afficher dans ta bibliothèque perso.
• Tes contributions — paroles, accords, audio, traductions soumis par toi.
• Logs techniques basiques — adresse IP, navigateur, pages visitées (conservés 30 jours pour la sécurité, anonymisés ensuite).

Quand tu paies (Premium)

• Données de paiement — traitées exclusivement par Stripe, nous ne stockons aucune information de carte bancaire.
• Adresse de facturation — pour respecter les obligations comptables.

Section 2Pourquoi nous le collectons

Chaque donnée a un usage précis, jamais "au cas où" :

Section 3Ce que nous ne faisons jamais

Section 4Cookies et traceurs

Nous utilisons exclusivement des cookies fonctionnels essentiels :

• ls_session — maintient ta session ouverte (HTTP-only, secure, 30 jours).
• ls_theme — mémorise ton choix clair/sombre (localStorage, 1 an).
• ls_consent — mémorise tes choix d'opt-in newsletter (12 mois).

Pas de bannière cookie tape-à-l'œil, parce qu'il n'y a rien à consentir : tout ce qu'on dépose est strictement nécessaire.

Section 5Durée de conservation

Section 6Partage avec des tiers

Nous travaillons avec un nombre minimal de sous-traitants, tous certifiés conformes RGPD :

Aucun partage en dehors de cette liste. Aucune publicité programmatique. Aucun courtier en données.

Section 7Tes droits RGPD

Tu disposes des droits suivants, exerçables gratuitement à tout moment :

• Accès — obtenir une copie complète de tes données.
• Rectification — corriger les informations inexactes.
• Effacement ("droit à l'oubli") — supprimer ton compte et toutes les données associées.
• Limitation — geler temporairement le traitement.
• Portabilité — récupérer tes données dans un format JSON standard.
• Opposition — refuser certains traitements (marketing, profilage).

Droits exercables depuis Paramètres → Vie privée ou par e-mail à privacy@lyricstream.app. Réponse sous 30 jours maximum.

Section 8Sécurité technique

Nous mettons en œuvre des mesures techniques et organisationnelles à l'état de l'art :

• Chiffrement TLS 1.3 sur toutes les communications.
• Mots de passe hashés avec bcrypt (12 rounds), jamais stockés en clair.
• Sauvegardes chiffrées AES-256, conservées 30 jours.
• Accès interne restreint par principe du moindre privilège, journalisé.
• Audits annuels par un prestataire externe certifié ISO 27001.
• Notification dans les 72 h en cas de violation de données.

Section 9Données des mineurs

LyricStream est accessible dès l'âge de 15 ans. Pour les utilisateurs entre 15 et 18 ans, nous ne sollicitons aucune information autre que l'e-mail strictement nécessaire au compte. Pour les utilisateurs de moins de 15 ans, l'accord parental est requis.

Section 10Délégué à la protection des données

Notre DPO est joignable directement pour toute question relative à tes données personnelles :